El hacker que comprometió la cuenta de Twitter de la Comisión de Bolsa y Valores (SEC) ayer publicó contenido que nunca fue redactado por la Comisión, dijo la agencia federal el miércoles.
En una declaración compartida con TCN, un portavoz de la SEC dijo que ningún elemento de la publicación de Twitter hecha el martes por la tarde por un hacker que obtuvo acceso a la cuenta de la SEC -que anunció la aprobación de las 11 solicitudes pendientes de Bitcoin ETF- fue creado internamente en la agencia.
El portavoz dijo que la agencia está cooperando ahora con el FBI para investigar el pirateo y localizar a su autor.
La noticia echa por tierra varias teorías que circulaban tras los acontecimientos de ayer, como la que especulaba con que un pirata informático se infiltró en la cuenta de Twitter de la SEC, descubrió un tuit programado en el que se anunciaban las aprobaciones de los ETF de Bitcoin y lo publicó antes de tiempo.
Mi conjetura es que la cuenta de la SEC fue hackeada y que el tweet era real.
Hacker primero twitteó y luego borró sólo un ticker.
Luego probablemente encontró el tuit con el gráfico del anuncio y la cita de Gensler en la carpeta de borradores.
La SEC no se equivocaría de fecha, y sólo tuiteó… pic.twitter.com/RQp7Mo4Zey
– Adam Cochran (adamscochran.eth) (@adamscochran) 9 de enero de 2024
También destaca la sofisticación del pirateo. La falsa publicación sobre la aprobación del ETF de Bitcoin incluía un gráfico con una cita incrustada supuestamente del presidente de la SEC, Gary Gensler, comentando la importancia del anuncio de la agencia.
«La aprobación de hoy mejora la transparencia del mercado y proporciona a los inversores un acceso eficiente a las inversiones en activos digitales dentro de un marco regulado», escribió el hacker, haciéndose pasar por Gensler.
Al parecer, el lenguaje estaba tan adaptado a la forma de hablar típica de Gensler que incluso los analistas de ETF de alto nivel mantuvieron -después de que se revelara el pirateo- que el mensaje probablemente procedía realmente de la SEC, pero simplemente se publicó un día antes de tiempo.
Honestamente… esa cita era tan perfectamente gentil y la redacción de ese tweet es exactamente como uno esperaría que fuera redactado por la SEC. O era un tuit que estaba en borradores o a alguien se le da bien imitar el lenguaje de la SEC.
– James Seyffart (@JSeyff) 9 de enero de 2024
En las horas posteriores al hackeo, el equipo de Seguridad de Twitter confirmó que la cuenta de la SEC había sido hackeada, pero no debido a ningún fallo en el diseño de la plataforma; la compañía dijo que la SEC no habilitó la autenticación de dos factores para su cuenta de Twitter. Por tanto, un pirata informático pudo infiltrarse en la cuenta con sólo obtener el control de un número de teléfono asociado a ella.
En los minutos siguientes a la revelación de que el anuncio de la SEC sobre la aprobación de la ETF de Bitcoin era un engaño, el precio de Bitcoin se desplomó. Desde entonces, los legisladores han exigido una explicación de cómo pudo tener éxito el pirateo.
A pesar de todo el alboroto, los analistas todavía anticipan que la SEC comenzará a aprobar las solicitudes de ETF de Bitcoin al contado en la fecha prevista, a partir de esta tarde.
